漏洞详情
| CNVD编号 | CNVD-2017-04378 |
|---|---|
| 漏洞标题 | 江城易单车安卓APP手机短信验证功能存在任意手机号码登录漏洞 |
| 严重等级 | 中 |
| 影响产品 | 武汉环投公共自行车服务有限公司 江城易单车安卓APP 2.8.1 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-04-05 |
| 公开时间 | 2017-05-20 |
| 发现者 | 北京启明星辰信息安全技术有限公司 |
| 解决方案 | 厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.whhtbike.com/ |
| 漏洞描述 | 江城易单车安卓APP是一款针对武汉本地智能公共自行车租借系统。 江城易单车安卓APP手机短信验证功能存在任意手机号码登录漏洞。允许攻击者仅需知道他人手机号码即可登录其账户。 |
返回漏洞库首页
